各ラウンドの結果は HMAC-SHA256(サーバーシード, クライアントシード:nonce) で決定されます。サーバーシードは事前にハッシュ化して公開（コミット）され、ローテーション時に元の値が公開されます。